디지털 시대의 도래와 함께 정보보안과 개인정보 보호의 중요성이 날로 커지고 있습니다. 기업과 조직은 사이버 위협으로부터 자산을 보호하고, 개인정보 유출 사고를 예방하기 위해 정보보호 관리체계(ISMS) 인증, ISO/IEC 27001 인증, 그리고 개인정보 영향평가(PIA)를 필수적으로 수행해야 합니다.
이 책을 통해 독자들은 정보보호 관리체계 인증, ISO/IEC 27001 인증, 그리고 개인정보 영향평가에 대한 전반적인 이해와 실무 능력을 키울 수 있을 것입니다. 정보보안 전문가, IT 관리자, 개인정보 보호 담당자 등 정보보호와 개인정보 보호에 관심 있는 모든 분들에게 유용한 지침서가 되기를 바랍니다.

제1장 KISA ISMS 정보보호관리체계 인증 이론
■ 정보보호 관리체계 인증 개요 | 6p
■ 정보보호 관리체계 인증 기관 | 11p

제2장 KISA ISMS 정보보호관리체계 인증 실무
■ KISA ISMS 정보보호관리체계 인증 실무 | 17p
■ 정보보호 관리체계 인증 실무 | 24p

제3장 ISO27001 정보보호관리체계 국제표준
■ 심사의 개요 | 31p
■ ISO27001실무 | 36p

제4장 개인정보의 수명주기 - 이용
■ 개인정보의 이용 | 46p
■ 개인정보의 이용 제한 | 50p

제5장 개인정보의 수명주기 -파기
■ 개인정보의 파기 | 56p
■ 개인정보의 파기관리 | 62p

제6장 영상정보
■ CCTV 설치 및 운영 | 70p
■ 영상정보 취급 시 준수 사항 | 74p

제7장 바이오 정보
■ 바이오정보의 수집, 이용 파기 | 82p
■ 바이오정보의 보호 조치 | 90p

제8장 개인정보 영향평가 이론
■ 개인정보 영향평가 | 96p
■ 개인정보 영향평가기관 | 102p

제9장 개인정보 영향평가 실무
■ 개인정보 영향평가 절차 | 107p
■ 개인정보 영향평가 영역 | 115p

제10장 개인정보 영향평가 보고서
■ 개인정보 흐름분석 및 위험평가 | 123p
■ 개선계획 | 128p

제11장 안전조치 의무 - 기술보안
■ 접근통제와 암호화 | 135p
■ 접속기록 보관 및 보안 프로그램 | 142p

제12장 안전조치 의무 - 물리보안
■ 출입통제 수립 및 운영 | 146p
■ 개인정보 보관 | 153p

제13장 안전조치 의무 - 관리보안
■ 내부관리 계획의 수립 및 시행 | 160p
■ 안전조치 관리 | 168p